PracticU

כל היכולות של צ'ק פוינט
Blades and Features

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › כל היכולות של צ'ק פוינט Blades and Features
כל היכולות של צ'ק פוינט Blades and Features
ה-Firewall של Check Point יודע להבחין בין יוטיוב לפייסבוק ובין גישה לשרת קבצים ל-RDP. ההרצאה עוברת על ה-Blades, כלומר היכולות שמסמנים באובייקט ה-Gateway, ועל מה כל אחת עושה.
יכולות הניהול והגישה
1. Site to Site VPN: חיבור מול firewalls בארגונים אחרים או בסניפים.
2. Mobile Access: חיבור משתמשים מהבית.
3. Application Control ו-URL Filtering: בחירת אפליקציות מורשות (יוטיוב, פייסבוק) וחסימת כתובות מסוימות.
4. Identity: חוקים לפי זהות, בדרך כלל קבוצות משתמשים בדומיין, למשל קבוצה שמורשית להגיע לשרת קבצים, ל-SAP או לבסיס נתונים.
5. Quality of Service: הורדת קבצים ומיילים איטית יותר, וגלישה, סטרימינג של מוזיקה או תעבורה קריטית בעדיפות גבוהה.
6. Monitoring: נתונים על ה-firewall כמו CPU ו-throughput על כרטיסי הרשת.
7. Content Awareness ומיילים: סריקת מסמכים וחסימה של מידע סודי ביותר, או הודעה למשתמש. בדיקת מיילים לזיהוי spam ווירוסים.
הגנות
1. IPS: בוחן התקפות ופרצות (vulnerabilities) בשרתים שלא עודכנו וחוסם אותן.
2. Anti-Bot: מזהה בוט ברשת ששולח ל-control center וחוסם, כך שימנע התפשטות.
3. Anti-Virus: סריקת קבצים.
4. Threat Emulation: מריץ את הקובץ במכונה וירטואלית ב-Threat Cloud של Check Point, ובודק אם נעשה שינוי ברגיסטרי או במערכת. אם הקובץ מזיק, המשתמש מקבל הודעה שאי אפשר להוריד אותו.
5. Threat Extraction: בזמן האמולציה המשתמש מקבל גרסה נקייה בלי JavaScript, ActiveX ומאקרו, כמו print screen, ואחרי שהאמולציה מאשרת הוא מקבל את המקורי.
6. Zero Phishing: מזהה כתובות URL.
שימו לב
- Autonomous Threat Prevention מגדיר את הכל אוטומטית. לדעת הדובר, נועד להתמודד עם החשש מ-false positive, שבגללו ארגונים לא מחמירים הגנות.
- ככל שמפעילים יותר Blades צריך firewall חזק יותר, עם יותר CPU וזיכרון.
אחרי ההרצאה אפשר להסביר למה מסמנים כל Blade ואיך הוא משפיע על משאבי ה-firewall.
השיעור הבא בקורס: הסבר על Cluster צ'ק פוינט - Check Point
מילון מושגים:
RDP – פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
VPN – רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
URL – הכתובת שמזהה משאב באינטרנט, למשל דף אתר, וכוללת פרוטוקול, שם מארח ונתיב.
ספאם – הודעות דואר או מסרים לא רצויים שנשלחים בהמוניהם, לרוב פרסום או ניסיונות הונאה.
וירוס – תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
IPS – מערכת למניעת חדירות שמזהה תעבורה זדונית וחוסמת אותה בזמן אמת.
פישינג – ניסיון הונאה שבו תוקף מתחזה לגורם מהימן כדי לגרום לקורבן למסור פרטים רגישים כמו סיסמאות.
קלאסטר – קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.

פרקי ההרצאה: כל היכולות של צ'ק פוינט Blades and Features

  1. 00:00

    הכרת יכולות ה-Firewall

  2. 00:37

    Mobile Access ו-URL Filtering

  3. 01:12

    Quality of Service ומוניטורינג

  4. 01:52

    סיווג מסמכים וסריקת דואר

  5. 02:27

    IPS מול פרצות אבטחה

  6. 03:04

    Threat Emulation בענן

  7. 03:42

    חילוץ איומים - Threat Extraction

תמלול ההרצאה: כל היכולות של צ'ק פוינט Blades and Features

הטקסט המלא של הדקות הראשונות בהרצאה «כל היכולות של צ'ק פוינט Blades and Features» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בסרטון הזה אנחנו נתמקד ביכולות של הפיירוול, הפיירוול יודע להבחין בין יוטיוב לפייסבוק, יכול להבחין בין גישה לשרת קבצים לבין RDP, בואו אנחנו נראה איך אנחנו עושים את זה, יש לנו פה את הגטוויי, אנחנו מסמנים פה כל סימון כזה, זה איזשהו פיצ'ר שהפיירוול יודע לתמוך בו.

  2. 00:26

    לדוגמה אני יכול להגדיר אותו שיעשה סייט to site VPN מול Firewallים בארגונים אחרים או Firewall שלי בסניפים אחרים, אני יכול להגדיר אותו לחיבור של משתמשים מהבית, Mobile Access, אני יכול להגדיר אותו לבחון איזו אפליקציה מורשית, כמו שאמרתי יוטיוב, פייסבוק, אני יכול לסמן את ה-URL פילטרים, אני אוכל להגדיר איזה

  3. 00:53

    URLים אני רוצה שייחסמו, URL שאני לא רוצה שאנשים יוכלו לגשת אליו מסיבה כזאת או אחרת, אני יכול לקבוע חוקים לפי זהות אם יוזרים נמצאים בדומיין, אפשר גם בלי דומיין, אבל השימוש הקלאסי זה קבוצות של משתמשים בדומיין, קבוצה של משתמשים שמרושית להגיע לפייל סרבר, קבוצה של משתמשים שיכולה

  4. 01:17

    להגיע לסאפ או לאיזשהו דאטאבייס אחר, אני יכול להגדיר לו quality of service לדוגמה הורדת קבצים, הורדת מיילים תהיה יותר איטית אבל הגלישה והסטרימינג של מוזיקה או תעבורה קריטית כזו או אחרת תהיה בעדיפות יותר גבוהה.

  5. 01:37

    Quality of Service יש לנו מוניטורינג שסובר נתונים על הפיירוול לדוגמה כמה CPU הוא דורש כמה טרופוט יש לנו על הכרטיסי רשת של הפיירוול. אנחנו יכולים לנהל גם איזה סיווג של חומר אנחנו מאשרים להוציא דרך הפיירוול, אם הפיירוול ממש יכול לסרוק מסמכים, אם הוא יזהה בתוך המסמך סודי ביותר, הוא יחסום

  6. 02:04

    אותו. או שהוא ייתן למשתמש הודעה, אתה בטוח שאתה מעביר את הקובץ, יש בו מידע סודי ביותר, ואני יכול גם שהפיירוול יבחן את כל המיילים של הארגון, ויחליט אם זה ספאם או אם זה וירוס, יעזור לנו להימנע אנחנו יכולים להגדיר את הפונקציות הבאות הגנות נתחיל בפשוטות יש לנו IPS שזה בוחן התקפות

  7. 02:32

    ובוחן ווליונרביליטיז אם יש לנו שרתים שהם עדיין לא מעודכנים Windows Update, Security Update הפיירוול יזהה פרצה של ווליונרביליטי ויחסום אותה.

  8. 02:44

    אני יכול לזהות אם יש לי בוט ברשת אם הצליח להיכנס איזה שהוא סוס כזה או אחר והוא מתחיל לשדר ל-control center הפיירוול יזהה את התעבורה ויחסום אותה, ימנע את ההתפשטות שלה. וכמובן אנטי וירוס אני מוריד קובץ הפיירוול סורק אותו הטראט אמוליישן עושה בדיוק את אותו דבר כמו האנטי וירוס אבל בתוך מכונה וירטואלית בדרך כלל השימוש הנפוץ זה בטראט

  9. 03:14

    קלאוד זאת אומרת שהפיירוול מוריד את הקובץ נגיד יוזר עשה דאונלוד לקובץ הפיירוול שולח אותו לצ'קפוינט צ'קפוינט מריצים אותו בסביבה וירטואלית ובוחנים האם הקובץ הזה מזיק לסביבה הווירטואלית או לא במידה והוא לא מזיק הפיירוול מעביר אותו הלאה למשתמש במידה והקובץ מזיק המשתמש מקבל הודעה שלא ניתן להוריד

  10. 03:39

    את הקובץ ממש מריצים את הקובץ אם זה pdf המכונה הווירטואלית פותחת את ה-PDF רואה אם משתנה רגיסטרי, אם חל איזשהו שינוי בסיסטם. Threat Extraction זה מנגנון נוסף שעוזר ל-Threat Emulation.

  11. 03:55

    מה הוא עושה? בזמן שהקובץ עובר אמולציה ב-Threat Cloud,

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: ניהול Managment vs Gateway

ההרצאה הבאה: הסבר על Cluster - צ'ק פוינט - Check Point

הרצאות קשורות מקורסים אחרים

  • Advanced Features - Collection Types

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate